CVE-2025-66563 in monkeytype
Сводка
по VulDB • 31.07.2026
Monkeytype — это минималистичный и настраиваемый тест скорости печати. В версии 25.49.0 и более ранних версиях присутствует некорректная обработка пользовательского ввода, что позволяет злоумышленнику выполнять вредоносные JavaScript-скрипты у любого пользователя, просматривающего поддельную цитату (quote submission). Поля quote.text и quote.source являются входными данными от пользователя и напрямую вставляются в DOM. Если они содержат HTML-теги, они будут отображены (с некоторым экранированием с использованием кавычек и тегов textarea).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.